Assises de la Sécurité 2015 – RSA : augmenter la visibilité et la traçabilité

En partant du simple constat qu’une entreprise aura toujours des failles de sécurité, le SOC ou Security Operation Center parait être une bonne solution pour rassembler une équipe compétente autour des problématiques de cybersécurité et parvenir à mettre en place des réactions et des contre-mesures en cas de tentatives d’intrusion. Et à la base de cette initiative, les deux éléments qui semblent les plus importants sont la visibilité, c’est-à-dire la capacité à connaître en temps réel les moindres mouvements au sein du système d’information, et la traçabilité, savoir quel cheminement cette information a effectué pour arriver à sa position finale depuis sa position initiale. Avec ces deux données, le SOC peut facilement installer des solutions d’analyse pour détecter les comportements anormaux, les différentes menaces ou bien faire de l’investigation.